CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 36
SAP CRM, 7.01, 7.02,7.30, 7.31, 7.33, 7.54, allows an attacker to exploit insufficient validation of path information provided by users, thus characters representing "traverse to parent directory"…
sap / customer_relationship_management · 1 Mar 2018 · EPSS %28.9
Bir bellek bozulma sorunu, geliştirilmiş bellek işleme ile giderildi. Bu sorun macOS Big Sur 11.5.1, iOS 14.7.1 ve iPadOS 14.7.1, watchOS 7.6.1 sürümlerinde çözüldü. Bir uygulama çekirdek…
apple / ipados · 19 Eki 2021 · EPSS %28.8
Zyxel ATP serisi firmware sürümleri 4.32'den 5.36 Patch 1'e, USG FLEX serisi firmware sürümleri 4.50'den 5.36 Patch 1'e, USG FLEX 50(W) firmware sürümleri 4.25'ten 5.36 Patch 1'e, USG20(W)-VPN…
zyxel / atp100_firmware · 24 May 2023 · EPSS %28.8
Eğer bu cross-site scripting zafiyeti sömürülürse, uzaktan saldırganların kötü amaçlı kod enjekte etmelerine olanak sağlayabilir. QNAP bu sorunu aşağıdaki QTS sürümlerinde zaten düzeltti. QTS…
qnap / qts · 28 Eki 2020 · EPSS %28.8
IBM Langflow OSS 1.0.0 ile 1.10.0 arasında, kimlik doğrulamaları yapılmamış saldırganlar /api/v1/auto_login (herhangi bir ağ çağırıcısına SUPERUSER tokenleri oluşturur) ve /api/v1/validate/code…
langflow / langflow · 17 Tem 2026 · EPSS %28.7
Palo Alto Networks PAN-OS yazılımının DNS Güvenlik özelliğinde bulunan bir Hizmet Reddi zafiyeti, kimlik doğrulaması yapılmamış bir saldırganın güvenlik duvarının veri düzlemine kötü amaçlı bir paket…
paloaltonetworks / pan-os · 27 Ara 2024 · EPSS %28.6
Windows Ancillary Function Driver için WinSock Yükseltilmiş Özel Erlendirme Zafiyeti
microsoft / windows_10_1507 · 13 Ağu 2024 · EPSS %28.5
Sömürülmesi durumunda, bu komut enjeksiyon zafiyeti uzak saldırganların keyfi komutları çalıştırmasına olanak tanıyabilir. QNAP bu sorunu aşağıdaki QTS sürümlerinde zaten düzeltti. QTS 4.4.2.1231…
qnap / qts · 28 Eki 2020 · EPSS %28.4
Belirli EOL GeoVision cihazları, bir OS Komut Enjeksiyon zafiyeti içerir. Kimlik doğrulamaksızın uzaktan saldırganlar bu zafiyeti cihazda keyfi sistem komutlarını enjekte etmek ve çalıştırmak için…
geovision / gv-vs12_firmware · 15 Kas 2024 · EPSS %28.4
In Apache Commons Beanutils 1.9.2, a special BeanIntrospector class was added which allows suppressing the ability for an attacker to access the classloader via the class property available on all…
apache / commons_beanutils · 20 Ağu 2019 · EPSS %28.4
Windows Ortak Günlük Dosyası Sistemi Sürücüsü Yetki Yükseltme Zafiyeti
microsoft / windows_10_1507 · 13 Eyl 2022 · EPSS %28.3
In the backup parameters, a user with high privilege is able to concatenate custom instructions to the backup setup. Improper Neutralization of Special Elements used in an OS Command ('OS Command…
centreon / centreon_web · 5 Oca 2026 · EPSS %28.2
Cisco Catalyst SD-WAN Manager'ın, daha önce SD-WAN vManage olarak bilinen, web arayüzündeki bir güvenlik açığı, kimliği doğrulanmış, uzaktan bir saldırganın etkilenen bir sistemin dosya sistemine bir…
cisco / catalyst_sd-wan_manager · 15 Haz 2026 · EPSS %28.2
Netis WF2419, router Web yönetim sayfası aracılığıyla kimlik doğrulaması yapılmış Remote Code Execution (RCE) olarak kök olarak savunmasızdır. Zafiyet, V1.2.31805 ve V2.2.36123 firmware sürümlerinde…
netis-systems / wf2419_firmware · 7 Şub 2020 · EPSS %28.2
Zyxel ATP serisi firmware sürümleri 4.60 ile 5.36 Patch 1, USG FLEX serisi firmware sürümleri 4.60 ile 5.36 Patch 1, USG FLEX 50(W) firmware sürümleri 4.60 ile 5.36 Patch 1, USG20(W)-VPN firmware…
zyxel / atp100_firmware · 24 May 2023 · EPSS %28.1
Linux çekirdeğinin netfilter: nf_tables bileşenindeki use-after-free güvenlik açığı, yerel ayrıcalık yükseltilmesini gerçekleştirmek için sömürülebilir. nft_verdict_init() fonksiyonu, hook verdict…
netapp / h300s_firmware · 31 Oca 2024 · EPSS %28.1
Memory Allocation with Excessive Size Value vulnerability in Apache HTTP Server's mod_http leads to denial of service via malicious HTTP requests. This issue affects Apache HTTP Server: from 2.4.17…
apache / http_server · 8 Haz 2026 · EPSS %28.0
A race condition vulnerability was discovered in how signals are handled by OpenSSH's server (sshd). If a remote attacker does not authenticate within a set time period, then sshd's SIGALRM handler…
8 Tem 2024 · EPSS %27.9
A malicious server can serve excessive amounts of `Set-Cookie:` headers in a HTTP response to curl and curl < 7.84.0 stores all of them. A sufficiently large amount of (big) cookies make subsequent…
haxx / curl · 7 Tem 2022 · EPSS %27.9
Action Pack is a framework for handling and responding to web requests. In versions prior to 7.2.3.2, 8.0.5.1 and 8.1.3.1, Active Storage does not disable libvips operations marked unsafe for…
30 Tem 2026 · EPSS %27.9
FreeType 2.13.0 ve önceki sürümlerinde (yeni FreeType sürümlerinde bu zafiyet bulunmamaktadır), TrueType GX ve değişken yazı tipi dosyalarına ilişkin yazı tipi altglyph yapılarını çözümleme…
freetype / freetype · 11 Mar 2025 · EPSS %27.8
Microsoft Office 2007 SP3 allows remote attackers to execute arbitrary code via a crafted document, aka "Microsoft Office Memory Corruption Vulnerability."
microsoft / office · 15 Ağu 2015 · EPSS %27.7
Mirasvit Full Page Cache Warmer için Magento 2, 1.11.12 sürümünden önceki sürümler, seri hale getirilmiş bir PHP nesnesini CacheWarmer çerezinde sağlayarak uzaktan kod çalıştırmasına izin veren bir…
mirasvit / full_page_cache_warmer · 26 May 2026 · EPSS %27.5
Microsoft Protected Extensible Authentication Protocol (PEAP) Remote Code Execution Vulnerability
microsoft / windows_10_1507 · 14 Şub 2023 · EPSS %27.5
Sierra Wireless AirLink ES450 FW 4.9.3'teki upload.cgi işlevselliğinde uzaktan kod yürütme için yararlanılabilir bir güvenlik açığı bulunmaktadır. Özel olarak hazırlanmış bir HTTP isteği bir dosya…
sierrawireless / aleos · 6 May 2019 · EPSS %27.5
An elevation of privilege vulnerability exists in Microsoft Exchange Server, aka "Microsoft Exchange Server Elevation of Privilege Vulnerability." This affects Microsoft Exchange Server.
microsoft / exchange_server · 14 Kas 2018 · EPSS %27.4
GitLab, 19.2'den önce 19.2.8, 19.3'den önce 19.3.5 ve 19.4'den önce 19.4.2 sürümlerini etkileyen bir soruna çözüm bulmuştur. Belirli koşullar altında, bu sorun, bir CI/CD yapılandırmasındaki özel…
gitlab / gitlab · 13 Eki 2026 · EPSS %27.3
Claude Code is an agentic coding tool. Versions before 1.0.111 were vulnerable to Code Injection due to a bug in the startup trust dialog implementation. Claude Code could be tricked to execute code…
anthropic / claude_code · 3 Eki 2025 · EPSS %27.2
Buffer overflow in the System Monitor ActiveX control in Windows 2000 allows remote attackers to execute arbitrary commands via a long LogFileName parameter in HTML source code, aka the "ActiveX…
microsoft / windows_2000 · 11 Ara 2000 · EPSS %27.2
Serbest bırakıldıktan sonra kullanım sorunu, geliştirilmiş bellek yönetimi ile giderildi. Bu sorun Safari 16.4.1, iOS 15.7.5 ve iPadOS 15.7.5, iOS 16.4.1 ve iPadOS 16.4.1, macOS Ventura 13.3.1…
apple / safari · 10 Nis 2023 · EPSS %27.1